Routeros雙adsl線路基於源地址的奇偶策略路由

 

 

      在小企業爲了節省成本，往往用一條ADSL線路，往往在帶寬上是很不夠用，如果再申請一條同樣的線路，一般按常理去設置雙ADSL線路的朋友都應該知道，如果兩條線路撥上號的同時添加上默認路由，總有一條是不起作用，很簡單，當內網需要訪問外網時，它將有兩條路可以選擇，而路由器並不這麼認爲，而會匹配小的那條路由條目將數據包轉發出去，所以我們今天在這裏，在早期的策率路由是通過標誌一段IP地址走一條線路，剩下的地址走類一條線路，其實在這樣的策率路由在某種意義上，不科學，對網絡帶寬的利用率不高，假如網絡當中只有一段地址的有效主機的話，那類一個線路就利用不上，就是一種資源的浪費，所以要寫的就是爲了解決這個問題，基於源地址的策率路由奇偶標誌，也就是奇數與偶數的IP分別走一條路，這樣將會充分的利用到當前帶寬，比較科學的做法。

 

Email：[email protected]

 

說明：我這裏的現場是隨時隨刻，兩條線路的IP及網關都會改變。其實可以轉變一下觀念，將兩條線路在MODER裏面撥號路由，然後將兩個MODER的內網地址做爲routeros的外網網段地址。但是我這裏還是以平常的方式來進行設置。

 

1)在配置之前，讓大家來確認一下用來做ROUTEROS服務器的一些相關的物理網卡配置情況

 

2)爲了方便的識別各個物理接口,給每個物理接口改名.

3)給wan1接口添加一個PPPOE CLIENT.

步驟(1):INTERFACE-添加PPPOE CLIENT,設置Name=ADSL1,interface=wan1.

.

步驟(2):進入Dial out接口,根據你ISP所提供的用戶名跟密碼輸入,將add default route勾去掉，其它默認.

4)給wan2接口添加一個PPPOE CLIENT

步驟(1):INTERFACE-添加PPPOE CLIENT,設置Name=ADSL2,interface=wan2.

步驟(2):進入Dial out接口,根據你ISP所提供的用戶名跟密碼輸入,將add default route勾去掉，其它默認.

5)爲內網設置一條NAT地址僞裝.

步驟(1),進入IP-Firewall-nat-+(新建一條NAT地址僞裝),Action=masquerade,general-src.address=192.168.160.0/24

 

6)在ip-firewall-managle中建立奇數和偶數的地址列表。

 

步驟(1)ip-firewall-managle-address lists,新建奇數地址列表,在new firewall address list對話框中設置name=old number,address=192.168.160.11,按照同樣的設置將其它的奇數IP添加好。

步驟(2)ip-firewall-managle-address lists,新建奇數地址列表,在new firewall address list對話框中設置name=new number,address=192.168.160.12,按照同樣的設置將其它的奇數IP添加好。

注：默認是地址條目是沒有激活的，你需要手動激活.

 

7)給不同的地址列表標誌路由規則。

步驟(1),進入IP-Firewall-Mangle-+,設置chain=prerouting,在advanced選項卡中將src.addresslist=old number

          在action選項卡中，設置action=mark routing,new routing mark=old number.

 

步驟(2),進入IP-Firewall-Mangle-+,設置chain=prerouting,在advanced選項卡中將src.addresslist=new number

          在action選項卡中，設置action=mark routing,new routing mark=new number.

 

8)在ip-routers中添加兩條路由標誌,記得這裏的MARK一定要跟前面設置的相一致並且將這兩條命名爲LINE1,LINE2.網關你可以參考一下，你兩個線路的網關，因爲這裏是變的，錯了都無所謂，最終的目的是想用後面的腳本來隨時監控更新這變化的網關。

9)監控拔號狀態的腳本添加,把拔號後得到的網關更新到上一步的路由表中.

 

 

腳本附件

 

10)給ADSL1,ADSL2設置一個計劃任務，每隔05秒鐘自動運行一次。

步驟：system-schedule

 

11)現在我們就可以來測試一下.